Datenschutzerklärung

Verarbeitung personenbezogener Daten — Verordnung (EU) 2016/679 (DSGVO)

Einleitung

Diese Datenschutzerklärung beschreibt die Verarbeitung der personenbezogenen Daten der Nutzer, die die Website biancaducale.it besuchen, sowie der Personen, die mit unserem Beherbergungsbetrieb in Kontakt treten. Sie erfolgt gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (im Folgenden "DSGVO") und des italienischen Gesetzesdekrets 196/2003 in der geänderten Fassung (Datenschutzkodex). Die Verarbeitung erfolgt unter Wahrung der Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Datenminimierung und Sicherheit.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung ist:

Albergo Panoramic S.r.l.

Firmensitz: Lungomare Trieste, 66 — 30021 Caorle (VE), Italien

USt-IdNr.: 02891410272

E-Mail: info@biancaducale.it

Zertifizierte E-Mail (PEC): hotelpanoramic.it@pec.it

Datenschutzbeauftragter (DSB)

Der Verantwortliche hat keinen Datenschutzbeauftragten (DSB) benannt, da die gesetzlichen Voraussetzungen gemäß Art. 37 DSGVO nicht vorliegen. Für jede Frage zur Datenverarbeitung können Sie sich direkt unter den oben genannten Kontaktdaten an den Verantwortlichen wenden.

2. Verarbeitete personenbezogene Daten

Der Verantwortliche verarbeitet folgende Kategorien personenbezogener Daten:

Kontaktdaten

Vorname, Nachname, E-Mail-Adresse, Telefonnummer. Erhoben über die Kontakt- und Angebotsanfrageformulare oder freiwillig per E-Mail, Chat oder WhatsApp Business übermittelt. Etwaige Daten von Minderjährigen werden von den Eltern oder den Erziehungsberechtigten bereitgestellt.

Navigations- und Standortdaten

IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, Datum und Uhrzeit des Zugriffs. Werden während des Surfens automatisch von den IT-Systemen erhoben. Ungefähre Standortdaten, die gegebenenfalls vom Browser bereitgestellt werden.

Newsletter-Daten

Freiwillig angegebene E-Mail-Adresse zum Erhalt von Werbemitteilungen und Neuigkeiten über den Betrieb.

Buchungs- und Aufenthaltsdaten

Daten zur Buchung und zum Aufenthalt: An- und Abreisedaten, Zimmertyp, Anzahl der Gäste, besondere Wünsche. Personenstands- und Ausweisdaten der Gäste, die beim Check-in zur Erfüllung der Verpflichtungen gemäß Art. 109 des italienischen Gesetzes über die öffentliche Sicherheit (R.D. 773/1931) erhoben und über das Portal Alloggiati Web innerhalb von 24 Stunden nach der Ankunft (innerhalb von 6 Stunden bei Aufenthalten von höchstens 24 Stunden) elektronisch an die zuständige Polizeibehörde übermittelt werden. Diese Daten werden ohne Einwilligung verarbeitet, da dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).

Besondere Datenkategorien (Gesundheitsdaten)

Wenn der Nutzer freiwillig in den Anmerkungsfeldern der Website-Formulare, per E-Mail, Chat oder Telefon Informationen wie Allergien, Lebensmittelunverträglichkeiten, besondere Ernährungsbedürfnisse, Behinderungen oder Barrierefreiheitsanforderungen angibt, stellen diese Informationen besondere Datenkategorien gemäß Art. 9 DSGVO (Gesundheitsdaten) dar. Diese Daten werden ausschließlich zur Organisation und Personalisierung des Aufenthalts entsprechend den mitgeteilten Bedürfnissen verarbeitet (z. B. Zuweisung eines barrierefreien Zimmers oder Vermerk eines Ernährungsbedürfnisses). Rechtsgrundlage ist die ausdrückliche Einwilligung der betroffenen Person gemäß Art. 9 Abs. 2 lit. a DSGVO, die durch die freiwillige Bereitstellung dieser Informationen für den angegebenen Zweck als erteilt gilt. Die Nutzer werden gebeten, nur die zur Erfüllung ihrer Bedürfnisse unbedingt erforderlichen Daten mitzuteilen. Diese Daten werden für keinen anderen Zweck verwendet und nur so lange aufbewahrt, wie es für die Verwaltung des Aufenthalts erforderlich ist.

Zahlungsdaten

Vorname, Nachname, Kredit-/Debitkartendaten, Ablaufdatum, Typ. Die Zahlungsdaten werden direkt von spezialisierten externen Anbietern (z. B. dem Buchungssystem und Zahlungsanbietern) verarbeitet, die als eigenständige Verantwortliche oder Auftragsverarbeiter handeln. Der Verantwortliche speichert keine vollständigen Zahlungskartendaten.

Cookies und Tracking-Tools

Über Cookies und ähnliche Tools erhobene Daten. Einzelheiten finden Sie in der Cookie-Richtlinie der Website.

Videoüberwachungsbilder

Bilder, die von gegebenenfalls in den Gemeinschaftsbereichen und am Eingang vorhandenen Videoüberwachungssystemen aufgezeichnet werden, zum Zweck der Sicherheit von Personen und Eigentum.

3. Zwecke und Rechtsgrundlage der Verarbeitung

Personenbezogene Daten werden zu folgenden Zwecken und auf folgenden Rechtsgrundlagen verarbeitet:

Bearbeitung von Informations- und Angebotsanfragen

Beantwortung von Anfragen, die über die Website-Formulare, per E-Mail oder Messaging gesendet werden. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO).

Verwaltung von Buchungen und Aufenthalten

Bestätigung und Verwaltung der Buchung, Organisation von Check-in und Check-out, Erbringung der angeforderten Dienstleistungen und Unterstützung während des Aufenthalts. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Besondere gesundheitsbezogene Bedürfnisse

Erfüllung freiwillig mitgeteilter Bedürfnisse (Allergien, Unverträglichkeiten, Behinderungen, Barrierefreiheit). Rechtsgrundlage: ausdrückliche Einwilligung der betroffenen Person (Art. 9 Abs. 2 lit. a DSGVO).

Newsletter und Direktmarketing

Versand von Werbemitteilungen und Neuigkeiten über den Betrieb. Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerruflich.

Gesetzliche Verpflichtungen

Erfüllung steuerlicher, buchhalterischer, administrativer und sicherheitsrechtlicher Verpflichtungen, einschließlich Mitteilungen an die Behörden. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Statistische Analyse und Online-Marketing

Analyse der Website-Nutzung mittels Analysetools und, sofern aktiviert, Marketing- und Remarketing-Aktivitäten über Tools von Drittanbietern (z. B. Google, Meta). Rechtsgrundlage: Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO und der ePrivacy-Vorschriften. Siehe Cookie-Richtlinie.

Sicherheit durch Videoüberwachung

Schutz der Sicherheit von Personen und Eigentum. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).

4. Art der Verarbeitung

Die Verarbeitung erfolgt mit IT- und elektronischen Mitteln und, soweit erforderlich, in Papierform, unter Anwendung angemessener technischer und organisatorischer Maßnahmen zur Gewährleistung der Sicherheit, Vertraulichkeit und Integrität der Daten sowie zur Verhinderung unbefugten Zugriffs, Verlusts oder unrechtmäßiger Nutzung. Die Daten werden ausschließlich von durch den Verantwortlichen autorisiertem und unterwiesenem Personal verarbeitet.

5. Speicherung der Daten

Die Daten werden so lange aufbewahrt, wie es für die Zwecke, für die sie erhoben werden, unbedingt erforderlich ist, und in jedem Fall:

• Daten von Informationsanfragen: bis zu 24 Monate

• Buchungs- und Aufenthaltsdaten: gemäß den gesetzlichen Verpflichtungen

• Steuer- und Buchhaltungsdaten: bis zu 10 Jahre

• besondere Datenkategorien (Gesundheit): so lange wie für die Verwaltung des Aufenthalts unbedingt erforderlich, danach gelöscht oder anonymisiert

• Marketing-/Newsletter-Daten: bis zum Widerruf der Einwilligung

• Navigationsdaten: wie in der Cookie-Richtlinie angegeben

• Videoüberwachungsbilder: normalerweise nicht länger als 24-48 Stunden, außer bei besonderen Erfordernissen

6. Empfänger der Daten

Die Daten werden nicht zu kommerziellen Zwecken an Dritte weitergegeben. Sie können mitgeteilt werden an:

• autorisiertes Personal des Verantwortlichen

• Anbieter von IT-, Hosting- und Website-Verwaltungsdiensten

• den Anbieter des Buchungssystems

• Zahlungsanbieter

• Steuer-, Rechts- und Verwaltungsberater

• Anbieter von Analyse- und Marketingdiensten (z. B. Google, Meta), nur mit vorheriger Einwilligung

• öffentliche Behörden in den gesetzlich vorgesehenen Fällen

Diese Parteien handeln als Auftragsverarbeiter, sofern benannt, oder als eigenständige Verantwortliche.

7. Übermittlung von Daten in Nicht-EU-Länder

Einige Anbieter (z. B. Google, Meta) können Daten in Nicht-EU-Ländern verarbeiten. In solchen Fällen erfolgt die Übermittlung unter Einhaltung der Art. 44-49 DSGVO, mittels Angemessenheitsbeschlüssen der Europäischen Kommission oder Standardvertragsklauseln.

8. Rechte der betroffenen Person

Gemäß Art. 15-22 DSGVO hat die betroffene Person das Recht auf:

Auskunft (Art. 15)

Bestätigung der Verarbeitung und eine Kopie ihrer personenbezogenen Daten zu erhalten.

Berichtigung (Art. 16)

Die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten zu erhalten.

Löschung (Art. 17)

Die Löschung ihrer Daten zu erhalten ("Recht auf Vergessenwerden"), in den gesetzlich vorgesehenen Fällen.

Einschränkung (Art. 18)

Die Einschränkung der Verarbeitung in bestimmten Fällen zu erhalten.

Übertragbarkeit (Art. 20)

Ihre Daten in einem strukturierten Format zu erhalten und an einen anderen Verantwortlichen zu übertragen.

Widerspruch (Art. 21)

Aus Gründen, die sich aus ihrer besonderen Situation ergeben, der Verarbeitung zu widersprechen, einschließlich Direktmarketing.

Widerruf der Einwilligung

Die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Ausübung der Rechte

Anfragen können an info@biancaducale.it oder per zertifizierter E-Mail (PEC) an hotelpanoramic.it@pec.it gesendet werden. Der Verantwortliche antwortet innerhalb von 30 Tagen nach Erhalt der Anfrage.

9. Beschwerderecht

Die betroffene Person hat das Recht, bei der italienischen Datenschutzbehörde (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it), Piazza Venezia 11 — 00187 Rom, Beschwerde einzulegen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer Daten gegen die DSGVO verstößt.

10. Art der Datenbereitstellung

Die Bereitstellung von Daten für vertragliche Zwecke und gesetzliche Verpflichtungen ist erforderlich: Die Nichtbereitstellung macht es unmöglich, die angeforderten Dienstleistungen zu erbringen. Die Bereitstellung von Daten für Marketingzwecke und jede Mitteilung von Gesundheitsdaten ist freiwillig.

11. Profiling und automatisierte Entscheidungsfindung

Etwaige Profiling-Aktivitäten erfolgen ausschließlich mit vorheriger Einwilligung und über digitale Marketing-Tools zur Personalisierung von Mitteilungen und Inhalten. Der Verantwortliche führt keine ausschließlich automatisierten Entscheidungsprozesse durch, die rechtliche Wirkung gegenüber der betroffenen Person gemäß Art. 22 DSGVO entfalten.

12. Verarbeitung der Daten Minderjähriger

Daten von Minderjährigen werden ausschließlich zu Zwecken im Zusammenhang mit dem Aufenthalt und gesetzlichen Verpflichtungen verarbeitet, auf der Grundlage der von den Eltern oder Erziehungsberechtigten bereitgestellten Informationen.

13. Videoüberwachung

Sofern vorhanden, dienen Videoüberwachungssysteme in den Gemeinschaftsbereichen und am Eingang Sicherheitszwecken. Eine vereinfachte Information ist über Schilder verfügbar und eine erweiterte Information auf Anfrage.

14. Cookies

Die Website verwendet technische Cookies, die für ihren Betrieb erforderlich sind, und, vorbehaltlich der Einwilligung, Analyse- und Marketing-Cookies. Detaillierte Informationen finden Sie in der Cookie-Richtlinie.

15. Aktualisierungen

Diese Erklärung kann Änderungen unterliegen, um sich an regulatorische oder organisatorische Änderungen anzupassen. Die aktualisierte Version ist stets auf der Website verfügbar, mit Angabe des Datums der letzten Aktualisierung.